信息安全工程原理

安全保证

安全保证

安全需要得到满足的信任程度

这种信任的基础是成熟机构比不成熟机构更可能产生出重复的结果

并不能添加任何额外的对安全相关风险的抗拒能力，但它能为减少预期安全风险控制提供信心

也可以看作安全措施按照要求运行的信心，这种信心来自于正确性和有效性

通常以安全论据的形式出现

辨析：安全保证使信息系统变得更加安全。错误。安全保证并不能添加任何额外的对安全相关风险的抗拒能力，但它能为减少预期安全风险控制提供信心。